Dữ liệu nhạy cảm
Nhóm dữ liệu cá nhân mà lộ ra hay bị dùng sai dễ gây hại nghiêm trọng cho người đó, nên luật kiểm soát chặt hơn.
Giải thích
Nghị định 356 liệt kê đủ nhóm này, gồm cả tình trạng sức khoẻ, dữ liệu sinh trắc học, vị trí xác định qua dịch vụ định vị, ảnh thẻ căn cước, thông tin tài khoản và giao dịch ngân hàng, và dữ liệu theo dõi hành vi trên không gian mạng. Theo cách hiểu thận trọng, shop gắn Pixel để biết khách xem món gì, quay lại lúc nào cũng là đang thu dữ liệu theo dõi hành vi, tức dữ liệu nhạy cảm, dù chưa hề hỏi tên ai. Vì vậy nên xin khách đồng ý rõ ràng trước khi thu, và doanh nghiệp nhỏ có thể không còn được miễn một số nghĩa vụ như lập hồ sơ đánh giá tác động.
Căn cứ pháp lý
Nghị định 356/2025/NĐ-CP, Điều 4 khoản 1 (danh mục dữ liệu cá nhân nhạy cảm, gồm cả dữ liệu theo dõi hành vi trên không gian mạng). Luật 91/2025/QH15, Điều 38: doanh nghiệp xử lý dữ liệu nhạy cảm không được hưởng miễn trừ dành cho doanh nghiệp nhỏ.
Phần giải thích để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.